Windows 7 auf Vollständigkeit der Windows Updates prüfen

[excamo]

Hallo zusammen,

ich sitze momentan an so einer Securityanalyse und komme jetzt einfach nicht weiter. Google spuckt nichts brauchbares aus, daher wollte ich mal fragen, ob jemand von euch eventuell einen Plan hat.

Ich habe ein Testnotebook mit einer Windows 7 x64 Enterprise Installation mit Office 2010 Professional, das am 25.03.13 das letzte mal am Netz hing. Jetzt soll ich prüfen bzw. bewerten ob die installierten Updates alle verfügbaren Updates für Windows 7 x64 auf dem Client installiert sind. Ich weiß jetzt echt nicht mehr, wo ich das nachprüfen kann.. eventuell ist das auch gar nicht möglich - bin aber für Ideen und Anregungen sehr dankbar!

Grüße

Christian

[SilentDemise]

Ich versteh die Frage nicht. Du kannst das natürlich mit der Liste online bei Microsoft abgleichen, aber macht das Sinn?

Das es neuere gibt, ist sicher. Zwischenzeitlich war patch day, dementsprechend bekommen nahezu alle produkte im lifecycle updates.

[excamo]

Sorry für die komische Formulierung.

Ich will prüfen ob der Client der vor mir steht alle verfügbaren MS-Updates vom 25.03.13 installiert hat.

Ich sehe ja die installierten Updates aber mir fehlt quasi eine Stelle von MS oder so, mit der ich abgleichen kann was am 25.03. für Updates installiert sein sollten..

[tester2k5]

Über das Windows Update selbst, alternativ und detaillierter mit dem Microsoft Baseline Security Analyzer (MBSA) scan tool.

Gruss,

tester2k5

[excamo]

Und das geht auch, wenn Windows Update nur Updates über einen WSUS beziehen kann? Ich will die Kiste eigentlich erst ans Netz hängen wenn ich das prüfen konnte - da er ja dann normalerweise gleich Updates bekommen sollte..

[tester2k5]

Nun, von WSUS stand nichts in deinem post...

...das am 25.03.13 das letzte mal am Netz hing.

In einem abgeschotteten Test-Netzwerk ohne Internet Zugang ?

Im WSUS / LogFile steht sicher der letzte Online-Abgleich bei Microsoft, sowie das letzte Client Update.

Der MBSA Scanner kann auch (installiert und weg kopiert) via command line vom USB-Stick gestartet werden, wenn das aktuelle wsusscn2.cab file manuell heruntergeladen und bereitgestellt wird.

Gruss,

tester2k5

[excamo]

Das werde ich mal probieren, danke für die schnellen Infos